Questões de Concursos COBIT

Julgue os próximos itens, relativos a conceitos de auditoria e controle de riscos em tecnologia da informação (TI).

O modelo COBIT propõe, para fins de auditoria, que os processos de gestão de TI de uma organização sejam classificados em quatro domínios: planejamento e organização do desenvolvimento de software; aquisição e desenvolvimento de sistemas; entrega e suporte de serviços de software; e monitoramento de redes.

Uma vez que nem todos os componentes do COBIT são inter-relacionados, essa estrutura garante o suporte para as necessidades de governança, gerenciamento, controle e avaliação de diferentes audiências

Relacione os critérios de informação COBIT 4.1 com suas respectivas descrições.

Coluna 1 Critérios

1. Efetividade

2. Eficiência

3. Confiabilidade

Coluna 2 Descrições

( ) Relaciona-se com a entrega da informação através do melhor, mais produtivo e econômico uso dos recursos.

( ) Relaciona-se com a entrega da informação apropriada para a pessoa apropriada para administrar e exercer suas responsabilidades de governança.

( ) Lida com a informação relevante e pertinente para o processo de negócio bem como o fato de a mesma ser entregue em tempo, de maneira correta, consistente e utilizável.

Assinale a alternativa que indica a sequência correta, de cima para baixo.

A respeito do Cobit 4.1, julgue os itens a seguir.

O processo gerenciar dados contempla objetivos de controle para backup e restauração de dados e inclui a implementação de procedimentos de cópia de segurança alinhados com o plano de continuidade do negócio.

Considere que, no que diz respeito ao processo avaliar e gerenciar riscos de TI (assess and manage IT risks), uma organização apresente as seguintes características: existe uma abordagem para avaliar riscos; para cada projeto, implementar a avaliação de riscos depende de decisão do gerente do projeto; a gerência de riscos é aplicada apenas aos principais projetos ou em resposta a problemas. Nessa situação, o nível de maturidade da referida organização, em relação a tal processo, é gerenciado e mensurável (managed and measurable).

Para planejar, garantir e controlar a qualidade de um projeto, o gestor deve embasar-se em processos do PMBOK, visto que o COBIT não dispõe de processos para o gerenciamento da qualidade em razão de os requisitos de negócios serem o seu foco.

Observe as seguintes considerações do modelo de maturidade do processo Cobit 4.1, Definir um Plano Estratégico de TI:

I. O planejamento estratégico de TI é uma prática padrão cujas exceções são detectadas pela Direção. É uma função da Direção com nível sênior de responsabilidade. A Direção é capaz de monitorar o processo de planejamento estratégico de TI, tomar decisões baseadas nesse processo e medir sua efetividade. Os planejamentos de TI, de curto e longo prazos, são cascateados de cima para baixo na organização, com atualizações quando necessário. A estratégia de TI e a estratégia global da organização estão se tornando gradativamente mais coordenadas por abordar processos de negócio, capacidades de valor agregado e alavancar o uso de aplicativos e tecnologias na reengenharia dos processos de negócios. Há um processo bem definido para determinar o uso dos recursos internos e externos no desenvolvimento de sistema e operações.

II. O planejamento estratégico de TI é compartilhado com a Direção do Negócio conforme a necessidade. A atualização dos planos de TI acontece em resposta aos pedidos da Direção. As decisões estratégicas são tomadas projeto a projeto, sem consistência com uma estratégia corporativa. Os riscos e benefícios do usuário nas principais decisões estratégicas são determinados de forma intuitiva.

As considerações I e II referem-se, respectivamente, aos níveis

Com relação à governança de tecnologia da informação (TI) e a fundamentos de COBIT, julgue os seguintes itens.

No domínio de planejamento e organização do COBIT, são desenvolvidos e mantidos procedimentos da infraestrutura tecnológica, além de definido o plano estratégico de TI.

O uso do COBIT é pré-requisito em questões relacionadas ao fluxo de processos porque detalha a fundo aspectos de segurança de TI.

Com referência ao ITIL, versão 3, e ao COBIT, julgue os itens que se seguem.

O COBIT é dividido em três domínios: planejamento e organização; aquisição e implementação; entrega e suporte.

O planejamento estratégico, um processo regularmente executado no âmbito organizacional, define a maneira pela qual a estratégia de uma organização é desenvolvida e prescreve o emprego da TI para executar o plano de ações, a fim de cumprir as metas estratégicas estabelecidas. O alinhamento entre as metas de negócio (organizacionais) e os resultados da TI pode ser calculado, segundo o modelo COBIT, por meio do mapeamento direto dos indicadores de desempenho da TI para os indicadores de meta do negócio.

Com base nos conceitos apresentados pelo COBIT (Control Objectives for Information and related Technology), versão 4.1, julgue os itens a seguir.

Uma das características desejáveis para a informação é a Eficiência, que consiste em utilizar os recursos de forma ótima para fornecer a informação de forma mais produtiva e econômica.